隐私政策

Peak-Studios 隐私政策

1. 隐私一目了然

Allgemeine Hinweise

以下说明简要概述了您访问本网站时您的个人信息发生了什么。 个人数据是任何可以识别您身份的数据。 有关数据保护的详细信息，请参见我们的隐私政策。

本网站上的数据收集

谁负责本网站上的数据收集？

本网站上的数据处理由网站运营商进行。 您可以在本网站的印记中找到他们的联系方式。

我们如何收集您的数据？

一方面，通过告诉我们这一点，您的数据将被收集。 这可能是z。 例如，您可能正在处理您在联系表单中输入的数据。

通过我们的IT系统访问网站时，会自动收集其他数据。 这些首先是技术数据（例如Internet浏览器，操作系统或页面请求时间）。 进入此网站后，将自动收集这些信息。

我们将您的数据用于什么目的？

收集部分数据是为了确保提供的网站没有错误。 其他数据可用于分析您的用户行为。 您的另一部分数据用于执行您请求的订单。 为此，我们可能需要将您的数据传输给我们的员工和/或分包商以进行订单处理。

您对您的数据拥有哪些权利？

您有权随时获取有关您存储的个人数据的来源，收件人和目的的免费信息。 您也有权要求更正或删除此数据。 为此，以及有关数据保护的其他问题，您可以随时在版本说明中指定的地址与我们联系。 此外，您有权向主管监管机构提出上诉。

AußerdemhabenSie das Recht，unterbestimmtenUmständendieEinschränkungderVerarbeitung Ihrer personenbezogenen Daten zu verlangen。 详细信息hierzu entnehmen SiederDatennschutzerklärungunter“RechtaufEinschränkungderVerarbeitung”。

分析工具和第三方工具

访问此网站时，可以对您的冲浪行为进行统计评估。 这首先发生在cookie和所谓的分析程序中。 您对冲浪行为的分析通常是匿名的； 冲浪行为无法追溯到您。

您可以反对此分析或通过不使用某些工具来防止它。 有关这些工具及其上诉可能性的详细信息，请参阅以下隐私政策。

2。 主机

外部托管

该网站由外部服务提供商托管。提供商是 ALL-INKL.COM – Neue Medien Münnich，所有者 René Münnich，Hauptstraße 68, 02742 Friedersdorf, 德国。

托管服务提供商会在您访问本网站期间生成或通过本网站传输数据，但仅限于为确保本网站的技术正常运行、安全、维护和运营所必需的范围。这些数据可能尤其包括IP地址、服务器日志数据、技术访问数据、联系方式和表单数据，以及上传和订单数据，前提是这些数据在托管服务提供商的系统中进行处理或存储。

我们使用托管服务提供商的目的是为了确保我们的在线服务安全、快速、可靠地运行。其法律依据是《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项。如果合同查询、上传或订单数据是通过网站处理的，则此类处理可能还依据 GDPR 第 6 条第 1 款 (b) 项。如果存在法定的数据保留义务，则处理依据 GDPR 第 6 条第 1 款 (c) 项。

我们与托管服务提供商之间已签订符合《通用数据保护条例》(GDPR)第28条规定的数据处理协议。根据该协议，数据处理服务仅在欧盟成员国或欧洲经济区协议缔约国境内进行；任何向第三国传输数据的行为均需另行签订合同。

3. 一般信息和强制性信息

隐私政策

这些页面的操作员非常重视对您的个人数据的保护。我们会根据法定数据保护法规和本数据保护声明对您的个人数据进行保密。。

如果您使用本网站，将收集各种个人数据。 个人数据是可以用来识别您个人身份的数据。 本数据保护声明解释了我们收集哪些数据以及我们将其用于什么目的。 它还解释了发生这种情况的方式和目的。

请注意，通过互联网传输数据（例如，通过电子邮件进行通信）可能存在安全漏洞。 不可能完全保护数据不被第三方访问。

责任主体说明

本网站数据处理的负责机构是：

Christopher Subat Otto-Hahn-Str. 20, 97218 格布伦

电话：+49 (0)931 90879510 电子邮件：信息“at”peak-studios.de

负责机构是自然人或法人，单独或与他人一致决定处理个人数据的目的和方式（例如姓名，电子邮件地址等）。

撤销您对数据处理的同意

许多数据处理操作只有在您明确同意的情况下才能进行。 您可以随时撤销您已经给予的同意。 通过电子邮件给我们的非正式信息就足够了。 在撤销之前进行的数据处理的合法性不受撤销的影响。

Widerspruchsrecht gegen die Datenerhebung inbesonderenFällensowiegegen Direktwerbung（Art.21 DSGVO）

如果数据处理是基于ART的。 6 ABS。 1LIT。 E或F DSGVO，您有权利随时因特殊情况而终止个人数据的问题； 这也适用于基于这些条款的配置文件。 此隐私权政策允许以该过程为基础的相关法律依据。 如果您主张任何争议，我们将不再处理您受影响的个人数据，除非我们可以提供合理，合理的理由来处理其利益，权利和自由或形成，行使或损益的处理根据ART 21 ABS 1 DSGVO的反对）。

如果您的个人数据是用于进行直接广告的，则您有权针对此类广告的目的对个人数据的处理进行任何争议； 如果与此类直接广告有关，这也可以进行分析。 如果您有争议，则不会出于直接广告目的使用您的个人数据（与21 PARA 2 DSGVO相反）。

向主管监管机构上诉的权利

Im FallevonVerstößeengendie DSGVO steht den Betroffenen ein Beschwerderecht beieinerAufsichtsbehörde，insbesondere in dem MitgliedstaatihresgewöhnlichenAufenthalts，ihres Arbeitsplatzes oder des OrtsdesmommaßlichenVerstoßeszu。 Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe。

数据可移植性的权利

您有权获得我们根据您的同意或为履行合同而自动处理的数据，这些数据以通用的机器可读格式移交给您或第三方。 如果您要求将数据直接传输给其他负责人，则只会在技术上可行的范围内进行。

SSL 或 TLS 加密

本网站出于安全目的使用SSL或TLS加密，并保护敏感内容的传输，例如您作为网站操作员发送给我们的订单或请求。 浏览器的地址栏从“ http：//”更改为“ https：//”，并在浏览器栏中显示锁定图标，表示已加密连接。

如果启用 SSL 或 TLS 加密，您传输给我们的数据将无法被第三方读取。

信息，取消和整改

在适用法律条款的范围内，您有权释放有关您存储的个人数据，其来源和接收者以及数据处理目的的信息，并在必要时有权更正或删除此数据。 有关个人数据的更多信息，请随时通过版本说明中指定的地址与我们联系。

限制处理的权利

Sie haben das Recht，dieEinschränkungderVerarbeitung Ihrer personenbezogenen Daten zu verlangen。 HierzukönnenSiesich jederzeit unter der im Impressum angegebenen Adresse an uns wenden。 Das RechtaufEinschränkungderVerarbeitung be folhden in folgendenFällen：

Wenn Sie die Verarbeitung Ihrer personenbezogenenDateneingeschränkthaben，dürfendieseDaten - von ihrer Speicherung abgesehen - nur mit Ihrer Einwilligung oder zur Geltendmachung，AusübungoderVerteidigungvonRechtsansprüchenderzum Schutz der Rechte eineranderennatürlichenoderjuristischen Person orderausGründenineswichtigenöffentlichenEmpress derEuropäischenUnionoder eines Mitgliedstaats verarbeitet werden。

反对广告电子邮件

使用下用于发送未经请求的广告和信息材料压印义务公布在此拒绝。 网站明文不请自来的促销信息，如垃圾邮件案的法律措施的运营商。

4。 本网站上的数据收集

Cookie 和类似技术

我们的网站使用 Cookie 和类似技术，例如本地存储、会话存储、像素、脚本和嵌入式内容。其中一些技术是网站正常运行、启用安全功能、提供表单以及保存您的隐私设置所必需的。

访问您的设备时，使用必要技术是基于第 25 条第 2 款。 TDDDG根据处理目的的不同，相关个人数据的处理依据是《通用数据保护条例》(GDPR) 第6条第1款(b)项或第6条第1款(f)项。我们的合法权益在于安全、稳定且用户友好地提供本网站服务。

我们仅在征得您的同意后，才会将可选技术用于统计、营销、外部媒体和人工智能聊天机器人。访问您设备的法律依据是《通信规范法》第25条第1款。 TDDDG后续处理个人数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款(a)项。您可以随时通过“隐私设置”链接撤回或更改您的同意，该撤回或更改对未来有效。

您可以将浏览器设置为在设置 Cookie 时通知您，仅在特定情况下允许 Cookie，在特定情况下接受 Cookie 或完全拒绝 Cookie，以及在关闭浏览器时自动删除 Cookie。禁用技术上必要的 Cookie 可能会限制本网站的功能。

同意管理/隐私设置

我们使用 Borlabs Cookie 作为同意管理系统，用于获取、记录和管理您对可选服务（例如统计、营销、外部媒体和 AI 聊天机器人）的同意。您的选择将被保存，以便网站在您下次访问时参考您的决定。

具体而言，我们将处理您的同意选择、时间戳、横幅版本、语言设置以及存储您的决定所需的技术信息。存储所需同意信息的法律依据是《通用数据保护条例》第25条第2款。 TDDDG个人数据的相关处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项。我们的合法权益在于依法记录和实施您的数据保护设置。

您可随时通过页脚中的“隐私设置”链接更改或撤销您的选择。

服务器日志文件

网站提供商会自动收集并存储您浏览器自动传输给我们的信息，这些信息存储在所谓的服务器日志文件中。这些信息尤其包括浏览器类型和版本、使用的操作系统、来源网址、访问计算机的主机名、服务器请求时间以及IP地址。

服务器日志文件用于网站的技术保障、稳定性、错误分析和安全。除非为了调查安全事件，否则这些数据不会与其他数据源合并。

日志文件通常会在最多 7 天后删除。只有在调查安全事件、企图滥用行为，或为了确立、行使或捍卫法律主张而有必要时，才会根据具体情况进行更长时间的保存。

本数据收集依据《通用数据保护条例》(GDPR)第6条第1款(f)项。我们的合法权益在于确保本网站在技术上完美无瑕、稳定可靠、安全可靠并得到优化。

联系方式

当您通过联系表格向我们提交咨询时，我们会处理您提供的信息，包括您的联系方式，以便处理您的咨询并跟进后续问题。我们仅会在以下情况下共享您的数据：处理您的咨询、执行合同前措施或履行合同所必需；我们有法律义务这样做；或您已同意。

如果您的请求与履行合同相关，或为订立合同前采取必要步骤所必需，则数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项。在所有其他情况下，数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项，基于我们有效处理您向我们提出的请求的合法利益；或者，如果您已同意，则数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (a) 项，基于您的同意。

您在联系表格中输入的数据将一直保留在我们这里，直到您要求删除、撤销您对数据存储的同意，或数据存储目的不再适用为止。强制性法律规定，特别是数据保留期限，不受影响。

上传表单、报价请求和订单处理

当您通过我们的网站提交报价请求、上传文件或索取报价时，我们会处理您输入的数据，以便处理您的请求、准备报价、执行合同前准备工作以及履行任何潜在的合同。这些数据可能包括但不限于您的姓名、电子邮件地址、电话号码、账单信息、项目信息、歌曲名称、音频文件、参考文件、消息内容、技术上传数据和付款信息。

法律依据是《通用数据保护条例》（GDPR）第6条第1款(b)项，前提是处理数据对于订立或履行合同是必要的。如果我们遵守法定的数据保留义务，则处理数据的法律依据是GDPR第6条第1款(c)项。

为了处理您的项目，我们可能会与内部员工、自由职业者、工作室经理、分包商、技术服务提供商、支付服务提供商或账单服务提供商共享数据，但仅限于报价、制作、混音、母带处理、编辑、录音、开票、付款处理或客户沟通等必要环节。如有必要，我们会根据《通用数据保护条例》(GDPR) 第 28 条与数据处理者签订数据处理协议。

可通过电子邮件、电话或即时通讯工具进行咨询

当您通过电子邮件、电话或即时通讯工具联系我们时，您的咨询内容（包括所有由此产生的个人数据）将被我们存储和处理，以便处理您的请求。我们仅会在处理您的咨询、履行合同前准备工作或履行合同所必需的范围内，或在法律要求的情况下披露您的个人数据。

为了提供业务流程的技术支持，我们选用精心挑选的服务提供商，例如IT托管服务商、电子邮件服务商、即时通讯服务商或人工智能辅助系统服务商。这些服务商仅代表我们处理个人数据，并依据《通用数据保护条例》（GDPR）第28条规定的数据处理协议进行处理（如法律要求）。未经您事先明确同意，我们不会将您的数据用于广告目的。

如果您的请求与履行合同相关，或为订立合同前采取必要步骤所必需，则数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (b) 项。在所有其他情况下，数据处理依据您根据 GDPR 第 6 条第 1 款 (a) 项的同意，和/或我们根据 GDPR 第 6 条第 1 款 (f) 项的合法利益，因为我们有合法利益高效处理您向我们提出的请求。

您通过联系请求发送给我们的数据将一直保留，直至您要求删除、撤销您对数据存储的同意，或数据存储目的不再适用为止。强制性法律规定，特别是法定保留期限，不受影响。

5. 社交媒体

社交媒体链接

我们的网站可能包含指向我们社交网络账号的链接。点击这些链接将使您离开我们的网站，跳转至相应社交网络平台。届时，您的个人数据将由该平台提供商处理。相应平台提供商对链接平台上的数据处理负全部责任。

如果社交媒体内容、按钮或外部帖子以技术方式嵌入到各个页面中，这些内容不会自动加载，而仅在您同意或主动激活后才会加载。加载此类外部内容并访问您设备的法律依据是《通信规范法》第25条第1款。 TDDDG后续处理个人数据的法律依据是 GDPR 第 6(1)(a) 条。

6。 分析工具和广告

Google Tag Manager

我们使用来自 Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, Ireland）的 Google Tag Manager。网站标签可以通过 Google Tag Manager 进行集中管理和触发。Google Tag Manager 主要用于其他服务的技术管理。统计或营销服务仅根据您在同意横幅中的选择而激活。

如果 Google 代码管理器对于技术管理您的同意选项和触发已授权的服务是必要的，则数据处理依据为 GDPR 第 6 条第 1 款 (f) 项。我们的合法权益在于对所使用的服务进行技术控制并遵守同意规定。如果通过 Google 代码管理器触发可选服务，则适用相应服务的法律依据。

Google Analytics 4

我们使用 Google Analytics 4，这是由 Google Ireland Limited（地址：Gordon House, Barrow Street, Dublin 4, Ireland）提供的网络分析服务。Google Analytics 帮助我们了解访客如何使用我们的网站，他们访问了哪些页面，以及如何在技术和内容方面改进我们的网站。

只有在您同意的情况下，Google Analytics 才会启用。具体而言，它可能会处理 IP 地址、设备和浏览器信息、引荐来源网址、页面浏览量、互动记录、时间戳和匿名标识符。据 Google 称，Google Analytics 不会使用 IP 地址进行日志记录或完整存储。

访问您设备的法律依据是第 25 条第 1 款。 TDDDG后续处理个人数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款(a)项。您可以随时通过“隐私设置”撤回您的同意。

接收方为 Google Ireland Limited。不排除 Google 关联公司（尤其是位于美国的 Google LLC）会进行数据处理。如需将个人数据传输至第三国，则须遵守 GDPR 第 44 条及后续条款的要求，特别是基于充分性决定或适当的保障措施（例如标准合同条款）。有关接收方、向第三国传输数据、存储期限和保障措施的更多信息，请参阅我们的隐私设置和 Google 的隐私权政策。 https://policies.google.com/privacy?hl=de.

微软清晰度

基于您根据《通用数据保护条例》(GDPR)第6条第1款a项和第25条第1款所作的同意 TDDDG 我们使用 Microsoft Clarity，这是一项由 Microsoft Ireland Operations Ltd.（地址：One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）和/或其关联 Microsoft 公司（特别是 Microsoft Corporation，地址：One Microsoft Way, Redmond, WA 98052, USA）提供的分析服务。Clarity 仅在您通过我们的 Cookie 设置同意后才会激活。该服务使用 Cookie 和类似技术来创建匿名化的用户使用情况分析、热图和会话记录，以提升我们网站的用户友好性。这可能涉及处理匿名用户和会话标识符、IP 地址、设备和浏览器信息、访问页面、时间戳以及鼠标、滚动和点击行为。我们已在 Clarity 中启用“严格”屏蔽模式；文本内容在传输给 Microsoft 之前会被屏蔽。Clarity 不会在 /contact/ 和 /upload/ 页面上加载。根据集成方式、浏览器和用户同意状态，Clarity 可能会设置 Cookie，尤其包括 _clck、_clsk、CLID、ANONCHK、MR、MUID 和 SM。会话日志通常最多保存 30 天，汇总热图最多保存 13 个月。不排除美国微软公司会进行数据处理；如适用，数据传输将基于欧盟-美国数据隐私框架，并根据 GDPR 第 44 条及后续条款（特别是欧盟标准合同条款）采取适当的保障措施。您可以随时通过 Cookie 设置撤回您的同意，该撤回对未来有效。更多信息请参阅微软的隐私声明。 privacy.microsoft.com/privacystatement 以及有关 Microsoft Clarity 的信息： clarity.microsoft.com.

Google Ads 转化跟踪

我们使用来自爱尔兰 Google 有限公司（地址：Gordon House, Barrow Street, Dublin 4, Ireland）的 Google Ads 转化跟踪功能，来跟踪用户点击广告后是否在我们的网站上执行某些操作，例如发送查询或访问相关页面。

只有在您同意的情况下，Google Ads转化跟踪才会激活。这可能涉及处理诸如IP地址、设备和浏览器信息、引荐来源网址、页面浏览量、互动情况、时间戳、广告和转化标识符以及匿名标识符等数据。

访问您设备的法律依据是第 25 条第 1 款。 TDDDG后续处理个人数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款(a)项。您可以随时通过“隐私设置”撤回您的同意。

接收方为 Google Ireland Limited。不排除 Google 关联公司（尤其是位于美国的 Google LLC）会进行数据处理。如需将个人数据传输至第三国，则须遵守 GDPR 第 44 条及后续条款的要求，特别是基于充分性决定或适当的保障措施（例如标准合同条款）。更多信息请参阅 Google 的隐私权政策： https://policies.google.com/privacy?hl=de.

外部媒体：YouTube、谷歌地图、Calendly 和 SoundCloud

我们的网站可能包含来自第三方提供商（例如 YouTube、Google Maps、Calendly 和 SoundCloud）的内容和功能。这些内容默认情况下处于屏蔽状态，只有在您同意“外部媒体”类别下访问或主动启用相应内容后才会加载。

加载外部媒体时，您的个人数据（例如 IP 地址、设备和浏览器信息、来源网址、访问时间和交互数据）可能会被传输给相应的服务提供商。如果您已登录相应的服务提供商，他们可以将您对我们网站的访问与您的用户帐户关联起来。

加载外部媒体和访问您的设备的法律依据是您根据第 25 条第 1 款的同意。 TDDDG后续处理个人数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款(a)项。您可以随时通过“隐私设置”撤回您的同意。

更多信息请参阅相应提供商的隐私政策：Google/YouTube/Google Maps [隐私政策链接]。 https://policies.google.com/privacy?hl=de，Calendly https://calendly.com/privacy 以及 SoundCloud https://soundcloud.com/pages/privacy.

谷歌翻译/语言切换

我们的网站提供语言切换功能，以便用户可以访问不同语言版本的网站内容。为此，我们使用了由 GTranslate Inc.（地址：4394 NW 120th Ave, Coral Springs, FL 33065, USA）提供的 GTranslate 服务。

根据访问的语言 URL 和技术实现方式，语言切换可以通过插件、翻译代理或翻译分发网络来实现。在此过程中，IP 地址、浏览器和设备信息、来源 URL、访问 URL、语言选择、​​技术使用数据以及访问页面的内容等数据可能会被处理、传输或缓存。

在技​​术上确有必要进行语言切换的情况下，数据处理依据《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项。我们的合法权益在于提供用户友好且支持多语言的网站。如需加载外部翻译、代理或追踪功能，或访问您的设备，则必须事先征得您的同意，并符合第 25 条第 1 款的规定。 TDDDG 以及 GDPR 第 6 条第 1 款 a 项。

不排除将数据传输至第三国（尤其是美国）的可能性。如需将个人数据传输至第三国，我们将严格遵守《通用数据保护条例》（GDPR）第44条及后续条款的要求，尤其是在获得充分性认定或采取适当保障措施（例如标准合同条款）的基础上进行。更多信息请参阅GTranslate的隐私政策。 https://gtranslate.io/privacy-policy.

8. AI聊天机器人“Peak-Studios AI聊天机器人”

我们在网站上提供可选的AI聊天机器人。该聊天机器人旨在自动回答有关我们服务、流程、定价、文件交付和项目准备等方面的常见问题。只有在您的隐私设置中启用“AI聊天机器人”类别或接受所有可选服务后，聊天机器人才会加载。

处理类型

使用聊天机器人时，可能会处理以下数据：IP 地址、设备和浏览器信息、来源网址、页面网址、时间戳、会话信息、您的聊天输入、系统生成的回复以及您自愿输入的联系方式。请勿输入 GDPR 第 9 条定义的任何特殊类别的个人数据，或任何与回答您的咨询无关的机密信息。

处理的目的

处理这些数据是为了提供聊天功能、自动回复一般咨询、为潜在的联系或委托做好准备、确保技术安全以及改进功能。聊天机器人不会进行任何具有《通用数据保护条例》(GDPR) 第 22 条所指的具有法律效力的纯粹自动化决策。

法律依据

加载聊天机器人并访问您的设备的法律依据是您根据第 25 条第 1 款的同意。 TDDDG后续处理个人数据的法律依据是《通用数据保护条例》（GDPR）第6条第1款(a)项。如果您的咨询与特定委托或合同的签订有关，则进一步处理可能还依据GDPR第6条第1款(b)项。

使用的系统和服务提供商

聊天机器人可能会使用其自身的服务器和 WordPress 组件，以及用于自动化和数据存储的技术服务提供商。如果外部服务提供商代表我们处理个人数据，则会根据 GDPR 第 28 条规定的数据处理协议进行处理，前提是法律要求如此。

根据所使用的服务提供商，数据可能会被传输到第三国。在这种情况下，数据传输将仅在符合GDPR第44条及后续条款的前提下进行，例如基于充分性决定或适当的保障措施，例如标准合同条款。

存储时间

聊天记录仅在提供服务、安全保障、错误分析、质量保证或后续沟通所需的期限内保存。除非法律另有规定，聊天记录最迟会在 90 天后删除或匿名化。

根据欧盟人工智能法案发布的透明度声明

该聊天机器人是一个人工智能系统。答案由系统自动生成，可能不完整或不正确。聊天机器人不提供任何法律、医疗或税务方面的建议。如果您希望与我们联系，请使用法律声明中列出的联系方式。

10. 人工智能辅助处理电子邮件和即时通讯请求

为了支持我们的员工，我们在处理收到的电子邮件和即时通讯消息（例如 WhatsApp Business）时使用基于人工智能的辅助系统。

这些系统尤其为以下方面提供支持：
——较长新闻报道的摘要
– 项目信息的结构化，
——撰写答案草稿，
– 语言优化，
– 内部研究或质量保证。

最终审核、决定和回复的发送均由自然人完成。不存在《通用数据保护条例》（GDPR）第22条意义上的完全自动化决策。

数据类别

具体而言，可能会处理以下个人数据：

– 联系方式（姓名、电子邮件地址、电话号码）
– 通信内容（消息文本、项目信息、文件附件）
– 通信元数据（时间、信道）

除非绝对必要，否则请勿传输任何特殊类别的个人数据（GDPR 第 9 条）。

法律依据

处理过程如下：

– 根据 GDPR 第 6 条第 1 款 b 项的规定，如果处理对于实施合同前措施或履行合同是必要的；

此外，根据 GDPR 第 6 条第 1 款 f 项，基于我们对高效、结构化和高质量处理客户咨询、减少处理时间和持续提供信息的合法利益。

保护措施

我们采取技术和组织措施来保护您的数据。这些措施尤其包括：

访问限制
– 加密数据传输，
– 系统访问日志记录，
数据最小化，
– 所有人工智能生成的内容均需人工审核，
– 尽可能采用排除将内容用于培训目的的配置。

接收方/服务提供商

如果使用外部人工智能服务提供商，则处理完全依据《通用数据保护条例》(GDPR) 第 28 条规定的数据处理协议进行。

这些服务提供商仅按照我们的指示处理数据，而不是用于他们自己的目的。

第三国转移

如果个别情况下有必要将个人数据传输到第三国，则只能按照 GDPR 第 44 条及后续条款的要求进行（例如，基于充分性决定或适当的保障措施，如标准合同条款）。

存储时间

通信内容通常只在处理请求所需的时间内存储。

如果建立了合同关系，数据将在法定保留期限内存储。
否则，一旦收集数据的目的不再适用，这些数据将被删除。

权

如果数据处理依据的是 GDPR 第 6(1)(f) 条，根据 GDPR 第 21 条，您有权随时以与您具体情况相关的理由提出反对。

在这种情况下，我们将尽可能在技术和组织上可行的情况下，不使用人工智能辅助来处理您的请求。

请通过 WhatsApp Business 联系我们

当您通过 WhatsApp Business 联系我们时，我们会处理您的电话号码和传输的通信内容以处理您的请求。

法律依据是 GDPR 第 6 条第 1 款 b 项或 GDPR 第 6 条第 1 款 f 项。

WhatsApp Ireland Limited 在提供服务的过程中可能会作为独立的数据控制者处理个人数据。更多信息请参阅 WhatsApp 的隐私政策。

或者，您也可以随时通过电子邮件或电话联系我们。

Cookie 详情和服务概述

ChatGPT广告：效果衡量

如果您在 Cookie 对话框中同意使用“ChatGPT 广告 - 效果衡量”服务，我们将衡量已完成的联系请求和报价请求以及初始上传量，以评估 ChatGPT 广告的效果。服务提供商为 OpenAI Ireland Ltd，地址：1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland。

我们会传输转化类型、随机事件标识符以及（如果可用）广告点击标识符。OpenAI 还会在连接过程中接收 IP 地址和浏览器信息等技术信息。通过此方法，我们不会将表单中的姓名、电子邮件地址和消息文本传输给 OpenAI。我们不会为此目的使用任何联系数据的自动匹配功能。

广告点击标识符仅在您同意后才会存储在相应浏览器标签页的会话内存中。表单填写时会生成一个临时的随机标识符，有效期最长为 24 小时；相关的服务器端一次性收据有效期为 10 分钟。此统计基于您的同意。您可以随时通过 Cookie 设置撤销此同意。即使您未同意，我们仍可处理您的请求。

在美国进行数据处理是可能的。有关 OpenAI 数据处理、存储期限以及您的权利的信息，请参阅[OpenAI 隐私政策/文档链接]。 OpenAI隐私政策以上信息与衡量广告效果有关；它与我们处理您的实际请求无关。

Kampagnenzuordnung im eigenen CRM

Mit Ihrer Einwilligung in die ChatGPT-Erfolgsmessung speichern wir die Kampagnenquelle, das Werbemedium, den Kampagnennamen, die Anzeigengruppe und gegebenenfalls die Anzeigenkennung im eigenen Sitzungscookie peak_chatgpt_campaign. Diese Angaben sind maximal 24 Stunden gültig. Wenn Sie eine Anfrage absenden, ordnen wir diese Kampagnenangaben der Anfrage und dem Kontakt in unserem CRM zu, um Anfragen und spätere Aufträge nach ihrer Werbeherkunft auswerten zu können. Formularinhalte und Kontaktdaten werden dadurch nicht an OpenAI übermittelt. Der Widerruf im Cookie-Dialog beendet die weitere Erfassung und entfernt den Sitzungscookie.

Einmalige Abschlussmessung in Google Analytics

Nur mit Ihrer gesonderten Einwilligung in Google Analytics verwendet die Website den Sitzungsspeicher peak_ga4_pending für eine zufällige Abschlussquittung (maximal 24 Stunden). Eine kurzlebige serverseitige Bestätigung ist zehn Minuten gültig und nur einmal abrufbar. Sie bestätigt das erfolgreiche Absenden des Formulars, ohne Formularinhalte oder Kontaktdaten zu enthalten. So führt das erneute Laden der Danke-Seite nicht zu einem zusätzlichen Abschlussereignis.